CVE-2026-14925
Açıklama
Import WP WordPress eklentisinin 2.14.23 öncesi sürümleri, dışa aktarma dosyası indirme işleyicilerinden birinde herhangi bir yetkilendirme kontrolü gerçekleştirmez; bu da kimliği doğrulanmamış saldırganların yöneticiler tarafından oluşturulan ve e-posta adresleri, oturum açma adları ve roller gibi kullanıcı kişisel verilerini içerebilecek dışa aktarma dosyalarını indirmesine olanak tanır. İstismar, önceden var olan ve tüketilmemiş bir dışa aktarmanın bulunmasını ve düşük entropili, zamana dayalı bir indirme anahtarının elde edilmesini gerektirir.
Nasıl düzeltilir
- Import WP2.14.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Import WP | v < 2.14.23 | 2.14.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.